我感觉这是一个安全问题。

我在一个网站上注册了，然后密码忘记了，我点击忘记密码，网站就把密码发过来了，

似乎一切正常，我的问题是这样的：

这个网站是如何知道我的密码的呢？显然密码是没有加密过的，也就是用明文在保存，

如果网站的系统被入侵了，那么不是我们所有用户的密码都会泄漏吗？

很多人到处用相同的用户名还有密码，肯定有很多人的用户名和密码外泄。

我认为正常的情况下密码都应该是加密的，如果用户忘记了密码，那么管理员应该生成一个随机密码发给用户才对。

这种网站多了去了，所以这年头流行小号